网络钓鱼在2021年第一季度创新高-低调大师

网络钓鱼在2021年第一季度创新高

2021-06-16 468

APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。

报告显示，网络钓鱼网站数量在2021年1月达到峰值，创下245,771个的历史新高，然后在本季度晚些时候下降。尽管如此，3月份还是发生了超过200,00次的钓鱼攻击，这是APWG报告历史上第四严重的月份。

“APWG的成员报告了更多已确认的网络钓鱼攻击。然而，我们的数据存储库中没有通报更多的攻击，这意味着这些数字是底线，而互联网上的实际情况比不断增加的统计数字所反应的情况还要糟糕。”APWG高级研究员、报告的编辑Greg Aaron说。

报告还发现，商业电子邮件(BEC)诈骗对某些受害者来说成本越来越高。BEC攻击中的平均电汇请求从2020年第三季度的4.8万美元增加到了2021年第一季度的8.5万美元。研究人员还追踪了BEC诈骗者使用的一种新策略：“应收报告”骗局。

Crane Hassold说：“攻击者冒充一家公司的高管，并看似轻描淡写地向他们的会计部门索取一份最近的应收报告副本，其中包含所有未付费客户账户的列表，以及主要客户联系人的姓名和电子邮件地址。”Agari威胁研究高级总监说道：“一旦攻击者收到应收报告，他就会瞄准受害者的客户，要求他们将应付款支付到诈骗者控制的新银行账户。”

OpSec Security发现，针对金融机构的网络钓鱼是第一季度最大的网络钓鱼攻击类别，占所有攻击的24.9%。OpSec还观察到，针对社交媒体领域的网络钓鱼从2020年第四季度的11.8%激增至所有攻击的23.6%。

网络钓鱼者还通过部署加密以欺骗用户认为网络钓鱼站点是合法和安全的。APWG贡献者PhishLabs发现，在2021年第一季度，83%的网络钓鱼站点启用了SSL加密。自PhishLabs于2015年开始研究这些数字以来，这个数字首次趋于平稳。

RiskIQ分析了域名用于网络钓鱼的情况，并分析了几个特定的网络钓鱼活动。RiskIQ数字风险副总裁乔纳森·马特科夫斯基 (Jonathan Matkowsky)表示：“由于全球新冠疫情尚未过去，我们必须保持对骗子的高度警惕，不法分子将继续试图通过滥用公众对疫苗接种的兴趣来非法获利。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202106/666831.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Paradise勒索软件源代码被公开，攻击者可进行“私人定制”

Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。据悉，在黑客论坛XSS上发布的源代码链接，只有之前在该论坛上回复过其他帖子的活跃用户才能访问。带有勒索软件源代码的帖子 Security Joes的研究员发现帖子中的软件包涵盖了三个可执行文件：赎金软件配置构建器、加密器和解密器。勒索软件源代码并且，如上图所示，整个源代码中充斥着俄文注释，这些注释可以证明开发者的母语为俄语。被公开的源代码可以让攻击者使用构建器来制定属于自己的勒索软件版本，该构建器包括一个自定义命令和控制服务器、加密文件扩展名和联系电子邮件地址。 Paradise勒索软件构建器定制的勒索软件被创建完成之后，创建者可以立即在他们的活动中向目标受害者分发恶意软件。 Paradise勒索软件介绍 2017年9月，Paradise勒索软件首次被发现，其通过包含恶意IQY附件的钓鱼邮件发起攻击，这些附件下载并安装了勒索软件。之后，该勒索软件又发布了多个版本，由于最初的版本中含有缺陷，因此研究人员对其进行研究并发布了Paradise的解密器。然而，新版本的...

2021-06-16

793

## 代理模式概念 * 什么是代理模式 > 代理模式是指为其他对象提供一种代理，达到控制这个对象的访问；简单理解，现在有一个目标对象，客户端需要用到这个目标对象，但是客户端不能直接调用目标对象，这个时候，定义一个代理对象，客户端通过代理对象，访问到目标对象；实际上代理对象和目标对象之间起的是中介作用。 * 举例说明代理模式的概念 > 比如现在张三想要买李四的房子，但是张三没有李四的联系方式，不能直接找李四买房子，这个时候，张三就可以找房屋中介，由中介去联系张三，在这个例子中，可以把李四看作是目标对象，房屋中介是代理对象； ## 静态代理 * 静态代理概念 > 由上面的概念可以得出，在代理模式中，需要有目标对象和代理对象，静态代理的关键在于，需要定义顶层接口，并且目标对象和代理对象都需要实现该接口，以此来实现静态代理模式。 * 实现静态代理事例 1）定义一个顶层接口 ```java public interface StaticProxy { //定义一个抽象方法 public void insertData(); } ``` 2）定义一个目标类对象,目标对象需要实现上...

2021-06-16

738

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。